Authenticator App

Analýza od Mobexer

Když se přihlašuji k účtu, který nechci svěřit jen heslu, zajímá mě hlavně to, zda mám ověřovací kód po ruce právě ve chvíli, kdy ho potřebuji. Authenticator App spojuje dvoufázové ověřování s dalšími nástroji, jako je správce hesel, takže míří na lidi, kteří chtějí bezpečnější přihlašování řešit z telefonu. V mém pohledu je její hlavní předností pohodlí na jednom místě; největší otázkou je, jak dobře vám takové soustředění citlivých údajů zapadne do vlastního způsobu zálohování a obnovy účtů.

Než se spolehnu na kód, zkouším celý postup

Při prvním nastavování bych nezačínal účtem, jehož ztráta by mi zastavila práci nebo zkomplikovala cestu. Lepší je vybrat méně zásadní službu, přidat ji do ověřovače a hned vyzkoušet přihlášení v nové relaci. Tím si ověřím celý řetězec: zda služba přijala druhý faktor, zda umím najít správný záznam a zda dokážu kód zadat bez zbytečného spěchu. Teprve když tento běžný scénář zvládnu, převáděl bych další účty.

Tohle malé pořadí kroků má praktický význam: pomůže odhalit záměnu účtů nebo nejasnost v nastavení dřív, než se ověřovač stane jedinou cestou k důležitému přihlášení. Zároveň si při něm mohu osvojit, jak jednotlivé záznamy pojmenovat, abych při rychlém hledání nesáhl po nesprávném. U pracovního a osobního účtu se stejným názvem služby je srozumitelný popisek užitečnější, než se může zdát.

Ověřovací kód závisí na správném okamžiku

Samotný kód je jen část přihlašovacího procesu. Nejdřív se musím dostat k telefonu, najít správný záznam a potom jej včas přepsat do služby, která ověření vyžaduje. Právě v takových okamžicích se ukazuje, jestli mi aplikace ušetří práci, nebo přidá další krok. Authenticator App od vývojáře Starnest JSC je bezplatná aplikace pro produktivitu, jejímž hlavním účelem je dvoufázové ověřování; zároveň nabízí i správce hesel.

Je důležité rozlišovat mezi internetem potřebným pro přihlášení ke konkrétní službě a připojením samotného ověřovače. U některých přihlašovacích situací se může internet hodit pro otevření cílové stránky, načtení účtu nebo dokončení další části procesu. Z dostupných informací ale nelze bezpečně vyvozovat, jak se aplikace chová se všemi typy kódů bez připojení, proto bych si její konkrétní režim ověřil při nastavování účtů, ne až na letišti nebo před důležitým pracovním hovorem.

Praktický postup je jednoduchý: při přidávání služby si nejprve ověřím, že její dvoufázové ověřování opravdu funguje, a teprve potom se odhlásím z původního zařízení nebo změním telefon. Když se přihlášení opírá o více kroků, může být krátké zdržení způsobené slabým signálem nepříjemné. Neznamená to automaticky, že aplikace selhala; problém může být na straně webu, mobilního připojení nebo procesu potvrzení. Tohle rozlišení pomáhá nepanikařit a hledat správné místo, kde se přihlášení zaseklo.

Telefon v běžném provozu

Nejvíc užitku vidím u lidí, kteří si své účty spravují hlavně z mobilu. Kód potřebují při přihlášení do e-mailu v prohlížeči, při správě pracovních nástrojů nebo po odhlášení z účtu na sdíleném počítači. Pokud už mají telefon běžně po ruce, další krok v podobě otevření ověřovací aplikace může být méně otravný než hledání SMS nebo přepínání mezi několika různými bezpečnostními nástroji.

Typická situace: sedím v kavárně, připojím se k Wi-Fi a potřebuji se přihlásit do účtu, který používám pro práci. Přihlášení vyžádá druhý faktor, takže otevřu ověřovač a přepíšu kód. V tu chvíli záleží nejen na aplikaci, ale i na tom, zda se mi podařilo bezpečně přihlásit k samotnému účtu a jestli se mi telefon nevypne nebo nezůstane v jiné místnosti. Kód není náhradou za přístup k účtu ani za plán pro případ ztráty telefonu.

Na cestách se vyplatí připravit si přístup dřív, než se ocitnu bez stabilního připojení. Před odjezdem bych zkontroloval, že znám přihlašovací údaje k důležitým službám, že mám přístup k telefonu a že rozumím obnovovacím možnostem každého účtu. Jde o obecně rozumnou přípravu, ne o záruku, že aplikace vyřeší všechny problémy s připojením. U účtů, které potřebuji k práci nebo cestování, je zvlášť užitečné vědět, jak postupovat, když hlavní telefon nebude dostupný.

Na Google Play má aplikace průměrné hodnocení 3,9 zhruba od 109 tisíc hodnotících uživatelů a eviduje přes 10 milionů instalací. To ukazuje, že nejde o okrajový nástroj, ale samotná popularita mi neříká, zda bude vyhovovat mému konkrétnímu způsobu používání. Při výběru bych vedle hodnocení zkoumal hlavně to, jak se mi s ní pracuje při každodenním přihlašování a zda mám promyšlenou obnovu.

Když telefon nebo přístup selže

U ověřovací aplikace je největší slabinou často situace, na kterou běžně nemyslím: telefon se rozbije, ztratí, vybije nebo ho vyměním dřív, než si připravím náhradní cestu. Proto bych si při zapínání dvoufázového ověření u každé služby uložil její obnovovací kódy, pokud je nabízí, a věděl, kde je bezpečně najdu. Nespoléhal bych na to, že samotný nový telefon automaticky přenese vše potřebné.

Pokud se kód neobjeví nebo ho cílová služba nepřijme, kontroloval bych postupně několik věcí: zda jsem otevřel správný účet, zda kód ještě platí, zda je čas v telefonu nastavený správně a zda se přihlašovací stránka stále nachází ve stejném kroku. Když se problém týká jen jedné služby, může být užitečné ověřit její nastavení dvoufázového přihlášení, místo abych hned mazal celý seznam záznamů. Neuvážené odstranění účtu z ověřovače může zkomplikovat přístup právě ve chvíli, kdy se snažím závadu napravit.

Správce hesel vedle ověřování může být praktický, protože hesla a druhý faktor řeším v jednom nástroji. Má to ale i nevýhodu: pokud si všechno důležité soustředím do jediného telefonu nebo aplikace, zvyšuje se význam dobře připravené obnovy. U nejdůležitějších účtů bych zvážil, zda mi vyhovuje taková koncentrace, nebo zda chci mít část přihlašovacích prostředků odděleně. Pohodlí je skutečné, ale nemělo by nahradit plán pro ztrátu zařízení.

Soukromí a každodenní návyky

Ověřovací záznamy a hesla jsou citlivé údaje, takže bych se při používání nesoustředil jen na rychlost zadávání kódu. Důležité je také zabezpečení telefonu: zámek obrazovky, opatrnost při půjčování zařízení a rozumné zacházení s oznámeními. U cizího nebo sdíleného telefonu bych si dobře rozmyslel, zda na něm ukládat přístupové údaje. A pokud aplikaci používám pro osobní i pracovní účty, pomůže mi jasně rozlišovat, které záznamy patří ke kterému účelu.

Samotný název správce hesel může svádět k tomu, abych do jednoho místa přesunul všechny účty. Před takovým rozhodnutím bych si ujasnil, zda aplikace odpovídá mým požadavkům na správu a obnovu hesel, a prošel si její možnosti přímo v telefonu. Ne každý potřebuje mít hesla a ověřovací kódy pohromadě. Člověk, který už má osvědčený samostatný správce hesel, může používat pouze ověřovací část, pokud mu takové rozdělení vyhovuje.

Aplikace je zdarma, ale obsahuje nákupy v aplikaci účtované přes Google Play v rozmezí od 129,99 Kč do 799,99 Kč. Před potvrzením případné nabídky bych si přečetl, co přesně zahrnuje a zda to řeší něco, co opravdu potřebuji. Pro základní rozhodnutí, zda mi vyhovuje ověřování z telefonu, dává smysl nejprve vyzkoušet bezplatné používání a neplatit jen kvůli dojmu, že placená volba musí být bezpečnější. Cena sama o sobě nevypovídá o tom, jak jsou moje účty chráněné.

Obsahové hodnocení PEGI 3 znamená, že aplikace je vhodná pro široké věkové spektrum, ale při práci s hesly a zabezpečením účtů jde především o zodpovědné zacházení. Mladšímu uživateli bych vysvětlil, že ověřovací kód se nikomu neposílá a že je třeba chránit telefon i obnovovací údaje. U rodiny může být ověřovač užitečný pro každého člena samostatně, ale sdílet jeden účet nebo telefon bez jasného plánu bych nedoporučil.

Pro koho je vhodná a čím se liší od alternativ

Oproti ověřování přes SMS může aplikace nabídnout přehlednější cestu ke kódům pro více účtů, aniž bych musel čekat na textovou zprávu. SMS může být jednodušší pro člověka, který nechce instalovat další nástroj, ale její dostupnost závisí na telefonu a mobilní síti. Zase jiný uživatel už může být spokojený s ověřovačem, který používá jeho firma nebo ekosystém zařízení. V takovém případě bych nepřidával další aplikaci bez konkrétního důvodu.

Authenticator App dává největší smysl člověku, který chce z telefonu spravovat více přihlášení a oceňuje, že vedle druhého faktoru najde i správu hesel. Méně vhodná bude pro uživatele, který potřebuje přesně doložené firemní postupy, přísně oddělené pracovní a soukromé prostředí nebo předem jasně popsaný způsob obnovy na více zařízeních. Pokud jsou pro mě tyto požadavky zásadní, porovnal bych ji s nástrojem, který je výslovně doporučený zaměstnavatelem nebo odpovídá mým zavedeným postupům.

Vývojářem je Starnest JSC a aplikace je na Google Play vedena jako bezplatná. Počet uživatelských recenzí je zhruba 27 tisíc; beru ho jako další zdroj zkušeností, ne jako náhradu vlastního testu. U bezpečnostního nástroje bych si nejprve přidal jeden méně důležitý účet, ověřil celý přihlašovací i obnovovací postup a až potom na něj převáděl účty, jejichž ztráta by mě skutečně bolela.

Co si připravit pro běžný den

Před pracovní cestou nebo dnem plným schůzek bych si rozmyslel, které přihlášení může být potřeba mimo domov. Pokud jde o e-mail, pracovní nástroj a účet pro dopravu či rezervace, zkontroloval bych přístup ke každému z nich zvlášť, místo abych předpokládal, že jeden úspěšný test platí pro všechny. Služby mohou mít různé postupy druhého ověření a různé možnosti obnovy. Taková kontrola zabere chvíli, ale je podstatně méně stresující než hledání řešení ve chvíli, kdy spěchám.

V rušném prostředí se vyplatí také přihlašovat tak, abych kód nemusel opisovat pod tlakem. Mohu si nejprve připravit přihlašovací stránku, ověřit, že jsem na správném účtu, a až potom přepnout do aplikace. Je to drobná změna návyku, ale snižuje riziko, že kód zadám do nesprávného pole nebo ho budu zbytečně hledat mezi více záznamy. Na veřejné Wi-Fi bych navíc věnoval pozornost tomu, zda jsem otevřel skutečně požadovanou službu, nikoli jen známý název v neznámém okně.

Pokud mám osobní i pracovní účty, užitečným kompromisem může být používat ověřovač pro účty, u kterých mi mobilní přístup skutečně pomáhá, a ponechat ostatní v nástroji schváleném zaměstnavatelem nebo ve stávajícím systému. Nemusím všechno převést najednou, abych získal přínos z pohodlnějšího přihlášení. Postupné zavádění také usnadňuje rozhodnout, zda mi vyhovuje ukládání hesel ve stejném prostředí jako ověřovací záznamy.

Můj verdikt o připojení a pohodlí

Moje doporučení je opatrně pozitivní: aplikace může zjednodušit práci s ověřovacími kódy a osloví hlavně ty, kdo chtějí mít ověřování i hesla dostupné v mobilu. Největší výhodu uvidím při pravidelném přihlašování na různých zařízeních, největší riziko při neplánované ztrátě telefonu nebo při nejasném postupu obnovy. Před cestou či výměnou zařízení bych si proto ověřil přístup k důležitým účtům a uložil si možnosti obnovení tam, kde je daná služba nabízí.

Konečné rozhodnutí bych nestavěl na tom, zda aplikace slibuje pohodlí, ale zda zapadá do mého připojení, zařízení a návyků. Pokud potřebuji jednoduchý mobilní ověřovač a jsem ochotný věnovat pár minut přípravě obnovy, stojí za vyzkoušení. Jestli naopak hledám nástroj s konkrétně předepsaným firemním režimem nebo chci mít hesla a druhý faktor striktně oddělené, zvolil bych alternativu, která tyto požadavky splňuje jasněji. Dobré zabezpečení začíná nejen kódem, ale i plánem pro chvíli, kdy telefon nebo připojení přestane spolupracovat.